脆弱性・CVE速報ChatCLI・mcp-go の MCP OAuth 連携 CVE-2026-123271・123272: 悪意ある MCP サーバーが宣言した「リソース」をそのまま使い、別のリソース向けのトークンを取得・再利用される恐れ（VulnCheck 評価 CVSS v3.1 8.0）CVE-2026-123271深刻度: 高2026年11月7日
脆弱性・CVE速報SurrealDB の MCP 機能でセッション乗っ取りの欠陥（CVE-2026-121419）: CVSS 8.1、低権限の利用者が他人の権限で操作できる（3.3.0 で修正）CVE-2026-121419深刻度: 高2026年11月7日
脆弱性・CVE速報LiteLLM の MCP エンドポイントで認証を回避され、MCP ツールを呼び出せる欠陥（CVE-2026-59822）: CISA KEV に追加済み、1.84.0 で修正CVE-2026-59822深刻度: 高2026年11月7日
